Архив форумов ЦИТФорума

[Boris Korenev]

Как настроить авторизацию в Squid-е под FreeBSD, чтобы с любой windows-машины при входе в интерент в броузере запрашивались имя и пароль?

[Dmitry.Karpov]

-

[Boris Korenev]

Вот что я нашел, но мне кое-что не понятно:


Чтобы включить проверку имени и пароля на сквиде, нужно отредактировать squid.conf:

# TAG: authenticate_program
authenticate_program /usr/local/squid/bin/ncsa_auth /usr/local/squid/etc/passwd
# TAG: acl
# Defining an Access List
acl users proxy_auth REQUIRED
# TAG: http_access
http_access allow users


Этим Вы даете понять сквиду, что Ваша authenticate_program находится по пути /usr/local/sbin/ncsa_auth и работает с файлом паролей /usr/local/etc/squid/passwd. Листы доступа настроены в приведенном выше примере на разрешение доступа для всех пользователей, находящихся в файле passwd.

Вносить изменения в файлы паролей можно с помощью программы HTPASSWD, описание которой приводится ниже.

Так вот вопрос. Где взять откомпелированную программу HTPASSWD
(по ссылке мы попадаем на htpasswd.c написанную на C++). И будет это работать с windows-машин?

Заранее, Спасибо. Борис.
-

[:)]

апач есть ? это от него утилита.
насчет остального - прочти еще раз инструкцию. со стороны твоего виндовса требуется только одно - обратится к прокси, аутентификация проходит на сервере.

[Boris Korenev]

>>апач есть ? это от него утилита.
>>насчет остального - прочти еще раз инструкцию. со стороны твоего виндовса требуется только одно - обратится к прокси, аутентификация проходит на сервере.

Пач к чему, к squid или ncsa_auth?

То что аутентификация проходит на сервере - это понятно, но где и когда на станции я буду вводить логин и пароль?

Заранее, спасибо. Борис.

[:)]

не "а пач" и не "а патч", а "апач", "apache", это такой http-сервер (http://apache.org/httpd/). насчет где и когда:
"Если Squid получает запрос и если список правил http_access содержит ACL типа proxy_auth, Squid ищет загловок Authorization. Если заголовок присутствует, Squid декодирует его и извлекает имя пользователя и пароль.

Если заголовок отсутствует, Squid возвращает HTTP-ответ со статусом 407 (Proxy Authentication Required). Пользовательский агент (броузер) получает ответ 407 и просит пользователя ввести имя и пароль. Имя и пароль кодируется и посылается в заголовке Authorization для последующих запросов к прокси.
внимательно почитай тут - "http://squid.opennet.ru/FAQ/my/FAQrus-23.html

[Boris Korenev]

Хорошо, тогда как сделать так, чтобы броузер
посылал пользовательский запрос на
аутентификацию в заголовке Authorization?

У меня в squid.conf вот что прописано:

acl all src 0.0.0.0/0.0.0.0
acl users proxy_auth REQUIRED
http_access allow users
http_access deny all

И все равно на любой запрос броузера говорит
что доступа нет
NCSA установлен из port-а squid 2.4.

В чем дело? Помогите, пожалуйста.
Заранее благодарен. Борис.

[Valera]

acl all src 0.0.0.0/0.0.0.0
acl users proxy_auth username
http_access allow users
http_access deny all

с помощью htpasswd создаешь username:password

[Boris Korenev]

> с помощью htpasswd создаешь username:password

А где достать эту программу htpasswd?

[Valera]

-